'2012/07'에 해당되는 글 2건

  1. 2012.07.25 KAIST CSRC 분석보고서 by bitfox
  2. 2012.07.18 Microsoft IIS Tilde Character Short File/Folder Name Disclosure by bitfox

exploit-db에 간혹 우리나라 분들이 간혹 올리는 경우가 있는데

이번에는 KAIST CSRC라는 곳에서 보안분석 리포트를 올렸습니다.

 

주제는 1~2달 전 핫 이슈(?) XMLCoreSERVICES를 이용한 공격(CVE-2012-1889인데

꼼꼼히 잘 정리되어 있습니다.

 

 

경로:

http://www.exploit-db.com/wp-content/themes/exploit/docs/20084.pdf

 

Posted by bitfox
l

잠시 딴생각(?) 하는 틈에 재미난 취약점이 발견 되었군요;;

Microsoft IIS Tilde Character Short File/Folder Name Disclosure

 

IIS 서버군에서 *~*를 이용해 폴더명이나 파일명을 유추할 수 있는 취약점이 존재합니다.

 

자세한 내용은 아래문서를 참조해 보시면 되겠네요..ㅎㅎ

http://soroush.secproject.com/downloadable/microsoft_iis_tilde_character_vulnerability_feature.pdf

 

microsoft_iis_tilde_character_vulnerability_feature.pdf

Posted by bitfox
l